Comments / Profile of cdump / Habr

Xiaomi Mijia Cleargrass Air Detector — ~8k
CO2 + PM2.5 + tVOC + влажность, еще и показания можно снимать через python-miio и например самому делать графики/алерты/любую кастомную логику:

+10

Look

Почему важно проверять, что вернула функция malloc

cdump Feb 2 2018 at 11:30

В gcc можно смотреть на __builtin_return_address (https://gcc.gnu.org/onlinedocs/gcc/Return-Address.html), а из него уже понять имя функции/строку (если собраны с дебагом)

Look

Почему дизайн Go плох для умных программистов

cdump Dec 11 2017 at 11:21

print while(<>);

Look

Методы приближенного поиска ближайших соседей

cdump Oct 2 2017 at 16:31

Хороший обзор!

P. P. S. Для себя мы выбрали HNSW.

Я так понимаю HNSW у вас используется где-то в продакшне? Если да, то у меня есть куча вопросов :)
А какая размерность вектора у вас используется?
Какой размер данных (штук векторов) обычно в индексе и какие параметры M / ef выбрали для генерации индекса, какой ef для поиска?
Данные изменяются? Если да, то как часто делаете перейстройку индекса и что делаете с теми данными, которые пока еще не попали в индекс, но по которым хочется искать?
Как решали проблему удаления из индекса, или такой задачи нет/подходит решение перестроением индекса?
Реализовали HNSW самостоятельно или взяли какую-то готовую реализацию?

Look

Опасное видео: как я нашёл уязвимость в видеохостингах и не умер через 7 дней

cdump Jan 13 2016 at 17:45

Я предложил такой вариант, но его желательно проверить тому, кто нормально знаком с кодом ffmpeg.

diff --git a/libavformat/hls.c b/libavformat/hls.c
index cd64501..8893f24 100644
--- a/libavformat/hls.c
+++ b/libavformat/hls.c
@@ -610,6 +610,10 @@ static int open_url(HLSContext *c, URLContext **uc, const char *url, AVDictionar
 {
     AVDictionary *tmp = NULL;
     int ret;
+	const char *proto_name = avio_find_protocol_name(url);
+	// only http(s) & file are allowed
+	if (!av_strstart(proto_name, "http", NULL) && !av_strstart(proto_name, "file", NULL))
+		return AVERROR_INVALIDDATA;
 
     av_dict_copy(&tmp, c->avio_opts, 0);
     av_dict_copy(&tmp, opts, 0);

Look

Опасное видео: как я нашёл уязвимость в видеохостингах и не умер через 7 дней

cdump Jan 13 2016 at 14:29

На security@, поэтому ссылки нет

Look

Опасное видео: как я нашёл уязвимость в видеохостингах и не умер через 7 дней

cdump Jan 13 2016 at 13:26

offset есть у subfile

Look

Опасное видео: как я нашёл уязвимость в видеохостингах и не умер через 7 дней

cdump Jan 13 2016 at 13:17

UPD: патч/репорт в ffmpeg/libav отправлены

Look

Опасное видео: как я нашёл уязвимость в видеохостингах и не умер через 7 дней

cdump Jan 13 2016 at 12:26

Украсть ~/.ssh/id_rsa например

Look

Опасное видео: как я нашёл уязвимость в видеохостингах и не умер через 7 дней

cdump Jan 13 2016 at 12:20

В плейлисте может быть плейлист, и если в ответ на полученную первую строчку прислать в ответ еще один плейлист, где будет запрос с нужным offset'ом (subfile) второй строчки, а дальше повторять так, пока не прочитаем весь файл построчно, то все должно получиться.

Look

Опасное видео: как я нашёл уязвимость в видеохостингах и не умер через 7 дней

cdump Jan 13 2016 at 11:12

Read and seek from many resources in sequence as if they were a unique resource.

я это понимаю как


concat:first://arg1|second://arg2
=>
./result `./first arg1``./second arg2`

Look

Опасное видео: как я нашёл уязвимость в видеохостингах и не умер через 7 дней

cdump Jan 13 2016 at 11:00

habrahabr.ru/company/mailru/blog/274855/#comment_8736675

Look

Опасное видео: как я нашёл уязвимость в видеохостингах и не умер через 7 дней

cdump Jan 13 2016 at 10:05

А, я думал речь про concat с урлом.
В любом случае, картинка — это красиво, но subfile — это полный файл без искажений

Look

2 3